الانتقال إلى المحتوى الرئيسي

وكلاء الذكاء الاصطناعي الظلّيون يُصنَّفون تهديدًا أكبر من تقنية المعلومات الظلّية

Behzat AIshadow-aiagent-governanceidentityagent-securityenterprise-ai
صورة مقرّبة للوحة دائرة إلكترونية تُظهر مكونات متراصة ومسارات معدنية.

تشير تقارير من Spiceworks إلى أن وكلاء الذكاء الاصطناعي الظلّيين يمثلون الآن تهديدًا أكبر من تقنية المعلومات الظلّية، وذلك largely لأنهم أصبحوا مدمجين بالفعل في سير عمل المؤسسات بدلًا من انتظارهم في طابور المشتريات. والنتيجة العملية هي مشكلة في الجرد والهوية: فالوكلاء الذين يحملون بيانات اعتماد، ويستدعون الأدوات، ويتصرفون بناءً على السجلات، موجودون خارج أي سجل، لذا لا يمكن مراجعتهم أو تدويرهم أو إبطالهم عبر الضوابط القائمة. وثائق السياسات تأتي بعد هذا الانكشاف، لا قبله.

Stack of internal hard disk drives on a white background

نشاط المورّدين في الفترة نفسها يشير في اتجاهين. فـ Microsoft تطلق ضوابط تهدف إلى احتواء وكلاء الذكاء الاصطناعي داخل Windows، وفقًا لـ CNET وTimes Square Chronicles، وهو ما يعالج الاحتواء عند حدود نظام التشغيل. وبشكل منفصل، يشغّل AlertZero من Elastic الوكلاء للتعامل مع إغراق تنبيهات الأمان (SiliconANGLE)، وأطلقت Zone & Co منتج AgentHQ لتنفيذ ومراقبة عمليات ERP (CPA Close-up of a CNC milling mClose-up of a CNC milling machine cutting head machining metal

ما يبقى غير واضح من التغطية هو النطاق: أي بيئات تشغيل الوكلاء تغطيها ضوابط Windows، وكيف يُفترض اكتشاف الوكلاء غير المعتمدين ونسب أعمالهم إليهم في البيئات التي تشغّلهم بالفعل. وإلى أن تُحل مسألة الاكتشاف، فإن الاحتواء والمراقبة لا ينطبقان إلا على الوكلاء الذين تعرفهم المؤسسة بالفعل.

لنتحدث!